浙江CA用户使用手册

Size: px

Start display at page:

Download "浙江CA用户使用手册"

带器翠
5 years ago
Views:

1 ZJCA 用户使用手册 V 2.0 (Win_XP 版 ) 浙江省数字安全证书管理有限公司

2 目录 1 前言 CSP 工具使用手册 CSP 工具使用手册介绍手册目的适用对象名词解释 CSP 工具总体介绍产品概述功能简介运行环境 CSP 的安装与卸载 CSP 的安装 CSP 的卸载 CSP 操作指南证书导入安全登录修改口令介质使用手册 USB-KEY 介质简介产品功能和特性 USB-KEY 介质驱动程序的安装和卸载驱动程序安装 USB-KEY 驱动程序卸载技术支持

3 1 前言浙江省数字认证中心已于 2002 年 12 月 26 日, 获得国家密码管理委员会办公室同意使用商用密码和建立密码管理中心的许可这是继福建省获批后按照双中心双证书双支持建立的数字认证中心 2003 年 1 月 10 日, 完成双中心政府采购招标 2003 年 1 月 23 日, 浙江省数字认证中心提交的浙江省数字认证中心实施方案与浙江省密钥管理中心实施方案在北京正式通过国家密码管理委员会办公室专家委员会的评审此次负责评审的专家委员会是由三位中国工程院院士牵头,9 位密码管理领域的权威专家组成的专家们对双中心的系统安全性设计技术性能指标等进行了严格评审, 充分肯定了两个中心建设方案与技术方案的合理性, 认为数字认证中心的方案完全符合我省电子政务电子商务认证的需求 2003 年 8 月 4 日, 浙江省数字认证中心和密钥管理中心通过安全性审查浙江省数字认证中心自 2002 年 6 月正式成立以来, 得到了省委省政府主要领导的高度重视与关心吕祖善省长多次指示要求加快全省唯一的数字认证系统的各项建设 2002 年 10 月, 省信息产业厅省发展计划委员会省信息化工作领导小组办公室省信用浙江建设领导小组办公室和省国家密码管理委员会办公室五个部门联合发文, 对避免本省各地区重复建设, 利用全省统一的数字认证网络平台作出明确要求浙江省数字认证中心 (ZJCA) 浙江省密钥管理中心(ZJKMC) 的建设于 2003 年 3 月底投入试运行, 下一步的重点工作目标为 : 通过架构合理的浙江 CA 信任体系结构, 建立合理的证书发放体系 ; 规范全省范围内的应用服务, 资源共享 ; 充分调动重点应用行业各地区数字证书发放的积极性, 积极拓展数字证书的应用范围 2

4 2 CSP 工具使用手册 2.1 CSP 工具使用手册介绍手册目的本手册提供了 ZJCA CSP 程序的操作指南与相关基础知识, 希望使用人员借助此手册能够更好地使用本产品适用对象本产品适用于加密设备 ( 如明华 USB-KEY 握奇 USB-KEY Gemplus PK 卡等 ) 的使用者本手册包括 CSP 程序的总体介绍名词解释操作指南常见问题 (FAQ) 解答, 以及安装和卸载, 从总体到细节以及实际操作流程的先后来描述名词解释 CSP:Cryptographic Service Provider 密码服务提供者明华 KEY: 明华生产的一种存储设备, 可以直接插在 USB 口上, 简称 MW-KEY, 统称 USB-KEY 握奇 KEY: 握奇生产的一种存储设备, 可以直接插在 USB 口上, 简称 Watch-KEY, 统称 USB-KEY Gemplus PK 卡 :Gemplus 生产的一种 IC 卡, 支持公钥运算, 需要配合读卡器使用电子签名认证证书 : 包含实体基本资料公钥和扩展项的数据集, 一般有加密证书和签名证书两种加密设备 : 包括 Gemplus PK 卡 USB-KEY 文件加密设备和其它设备, 用来存储用户的数字证书私钥 PIN: 加密设备的口令, 当用户使用该加密设备时, 需要输入 PIN 码, 以防他人盗用 3

5 2.2 CSP 工具总体介绍产品概述 CSP 是 ZJCA 基于微软 CSP 加密模块标准提供的标准加密模块, 该加密模块运行于 Windows 系列操作系统, 能替代操作系统自带的加密模块的部分功能, 为操作系统和应用程序提供高强度的加密算法和基于硬件 ( 如 USB-KEY Gemplus PK 卡 ) 的密钥存储机制功能简介 1. 证书导入 : 把加密设备中的证书导出并保存到 IE 浏览器 2. 安全登录 : 证书导入后, 加密设备的使用人员可以登录 HTTPS 网络站点 3. 修改口令 : 在知道加密设备原口令的情况下可以修改加密设备的口令运行环境硬件环境硬盘 : 需要有 10M 的硬盘空间加密设备 : 支持 USB-KEY Gemplus PK 卡软件环境操作系统 :Windows98 Windows2000 WindowsXP 及更高版本的操作系统, Windows 2000 需要至少安装 SP2 或者更新的 Sevice Pack, 推荐使用 Windows2000 Pro 浏览器 : 要求安装 Microsoft Internet Explorer 5.5 或更高版本其它软件要求 : USB-KEY 驱动程序 Gemplus 读卡器驱动程序 2.3 CSP 的安装与卸载 CSP 的安装 1. 运行 CSP 程序目录下的相应介质目录下的 setup.exe 文件 ( 双击 setup 图标 ); 4

6 2.CSP 提示, 如果系统已经安装过 ZJCA CSP, 请先卸载旧版本再安装新版本的 CSP 程序, 如果系统未安装过旧版本的 ZJCA CSP, 点击确认继续安装 ; 图 2-1 CSP 安装界面 3. 根据 ZJCA CSP 安装向导安装 ( 点击下一步 ); 图 2-2 CSP 安装界面 4. 根据提示, 选择安装的目标文件夹, 默认位置为 :C:\Program Files\ZJCA\CSP, 点击下一步继续安装, 若要选择其它位置, 选中文件夹后点击下一步 ; 5

7 图 2-3 CSP 安装界面 5. 选择在开始菜单文件夹中创建的程序快捷方式, 点击下一步, 继续安装 ; 6. 点击安装按钮, 开始安装 ; 7. 在安装向导完成对话框中, 点击完成图 2-4 CSP 安装界面 6

8 2.3.2 CSP 的卸载一. 点击开始 -> 所有程序 -> ZJCA -> ZJCA CSP -> 卸载 ZJCA CSP, 卸载程序二. 通过控制面版卸载 1. 开始 -> 控制面板进入控制面板, 双击添加或删除程序 ; 2. 选择更改或删除程序 ; 3. 选择 ZJCA CSPv1.1 ; 4. 点击更改 / 删除, 再选择删除选项, 点击下一步 ; 5. 在确认文件删除对话框中, 点击确定, 再点击完成 ; 6. 完成 CSP 程序的卸载 2.4 CSP 操作指南证书导入功能 : 把加密设备中的证书导出并保存到 IE 浏览器操作步骤如下 : 1. 插入加密设备, 在桌面上点击开始 -> 所有程序 -> ZJCA -> ZJCA CSP -> 证书导入工具, 进入选择加密设备类型的界面 : 图 2-5 CSP 证书管理器 2. 如果用户使用的是明华 USB-KEY, 在 MWXC-KEY 加密模块下点击 KOAL *** 7

TOKEN, 并在界面控件栏点击读取证书, 弹出输入口令界面 : 图 2-6 输入口令 * 注 : 加密设备的初始口令为 :123456

9 TOKEN, 并在界面控件栏点击读取证书, 弹出输入口令界面 : 图 2-6 输入口令 * 注 : 加密设备的初始口令为 : 请最终用户在拿到加密设备后的第一时间内修改用户口令, 具体操作方法见修改口令 3. 输入口令, 点击确定, 如下图所示 : 图 2-7 读取证书 4. 在此可以看到该证书的用户标识号 ( 如图所示测试的位置 ), 选择相应的电子证书 ( 签名证书或加密证书 ), 再点击导入证书, 证书就保存到本操作终端的 IE 浏览器中点击 IE 的工具 -> Internet 选项 -> 内容 -> 证书 -> 个人, 可看到该证书若导入成功, 系统提示成功, 如下图所 8

10 示 : 图 2-8 导入证书成功安全登录功能 : 证书导入后, 加密设备的使用人员可以登录需要进行身份认证的网络站点操作步骤如下 : 1. 证书导入 IE 后, 插入加密设备, 在 IE 浏览器中键入以 https 连接的站点的 URL, 按回车键, 显示如下界面 : 9

系统将逐个显示主机上连接的所有加密设备的输入 PIN 的界面, 如果不是相应的加密模块, 点击取消, 直到出现相应加密模块的输入 PIN 的界面,

11 图 2-9 客户身份验证 2. 界面里显示了所有已导入 IE 的证书的用户标识号, 选择相应的用户标识号 ( 与加密设备中的证书的用户标识号相同 ), 点击确定, 系统将逐个显示主机上连接的所有加密设备的输入 PIN 的界面, 如果不是相应的加密模块, 点击取消, 直到出现相应加密模块的输入 PIN 的界面, 界面如下 : 图 2-10 输入 PIN 3. 输入口令, 点击确认, 就可登录该站点修改口令功能 : 在知道加密设备原口令的情况下可以修改加密设备的口令操作步骤如下 : 1. 插入加密设备, 在桌面上点击开始 -> 所有程序 -> ZJCA -> ZJCA 10

12 CSP -> 修改口令工具, 界面如下 : 图 2-11 修改口令 2. 输入原口令, 再输入新的口令, 并重复输入新口令以确认 3. 点击确定, 系统弹出提示对话框如下 : 4. 点击确定, 即可图 2-12 口令更改成功 11

13 3 介质使用手册 3.1 USB-KEY 介质简介 USB-KEY 是现代计算机网络不可缺少的信息安全产品, 主要在网络客户端中作为电子钥匙和身份证使用 USB-KEY 是一种设计精巧便于随身携带集智能芯片和读写控制器于一体的 USB 接口产品, 可以在任何具有 USB 接口的计算机上使用, 由于它具有网络环境的数字签名身份认证信息和数据的安全加密存储个人证书等功能, 因此,USB-KEY 适合使用于电子商务银行在线交易文件加解密安全电子邮件等领域, 并为这些领域安全信息平台的构建提供了一个很好的解决方案 3.2 产品功能和特性标准的 USB 接口, 即插即用, 通讯速率 1.5Mbps; 内置 CPU 智能芯片, 具有 SmartCOS- PK 操作系统的所有功能 ; -- 用户存储空间为 16K, 可以用来存储个人信息, 密码, 密钥, 证书等 ; -- 支持 DES 3DES 密码算法及专用的分组密码算法 ; -- 支持 RSA1024bit ECC160bit/192bit 公钥算法 ; -- 直接在芯片内快速生成 RSA 或 ECC 密钥对可实现签名 / 认证加密 / 解密功能 ; -- 支持 SHA-1 数据散列算法 ; -- 内置硬件随机数发生器 ; 驱动程序支持 Win98/ME/2000 Linux ( 可选 ) API -- Windows 平台 : 提供 32 位动态库和 ActiveX 控件接口函数库 -- Linux 平台 :( 可选 ) 具有一个 LED 用于电源指示和通讯指示 ; 体积小重量轻, 方便携带 ; 电源 5±10%V 由 USB 接口直接供给 ; 最大功耗 100 mw; 12

14 环境温度商业级 0 ~ 70 C 工业级 -25 ~ 85 C 相对湿度 30% ~ 95% 抗静电干扰 4KV 3.3 USB-KEY 介质驱动程序的安装和卸载驱动程序安装明华 USB-KEY 产品必须配合我们提供的驱动程序才可以使用, 在使用 USB- KEY 前若您还未安装过 USB-KEY 驱动在控制面板中卸载了 USB-KEY 驱动在删除系统文件时不小心删除了 USB-KEY 驱动程序 USB-KEY 不能正常使用了, 请再次运行本光盘中的 USB-KEY 驱动安装程序进行 USB-KEY 驱动安装在确认 USB 口能正常工作后按以下步骤安装 USB-KEY 驱动程序注 : 请先安装驱动程序再把 USB-KEY 介质插入计算机的 USB 接口! 1. 找到光盘中包含的相应介质驱动程序 2. 双击图标打开驱动安装工具 InstallDriver.exe, 如下图 : 图 3-1 安装确认界面 2. 确保您的机器上没有插 USB-KEY 后, 点击下一步按钮, 开始安装 USB-KEY 的驱动, 安装完成后出现如下提示 : 13

15 图 3-2 介质成功安装界面 3. 点击完成, 结束驱动安装 4. 插上 USB-KEY, 系统开始检测, 发现 USB-KEY 硬件及其驱动 ; 5. USB-KEY 驱动安装结束, 您可以正常使用 USB-KEY 了! USB-KEY 驱动程序卸载安装了 USB-KEY 驱动之后, 您可以通过控制面板的添加 / 删除程序启动程序管理器进行卸载 1) 开始 -> 设置 -> 添加 / 删除程序, 打开管理器, 选择 M&W ekey Driver(2.7) 点击更改 / 删除, 在弹出的窗口中点下一步, 如下图 : 14

16 2) 点击完成卸载驱动图 3-3 介质驱动卸载 3) 介质驱动程序已经卸载完成图 3-3 完成介质驱动卸载 15

17 4 技术支持用户可以通过下列途径获得技术支持 : Web 站点 : 地址 : 浙江省杭州市中山北路 631 号晶晖商务大厦 22 楼浙江省数字安全证书管理有限公司技术部邮编 : 电子邮件 :zjca@zjca.com.cn 电话 : ( 总机 ) 传真 : 注意 : 为了获得快速准确的技术支持, 请在联系技术支持时提供以下信息 : 产品版本产品序列号计算机操作系统和版本 16

手册 doc

手册 doc 1. 2. 3. 3.1 3.2 3.3 SD 3.4 3.5 SD 3.6 3.7 4. 4.1 4.2 4.3 SD 4.4 5. 5.1 5.2 5.3 SD 6. 1. 1~3 ( ) 320x240~704x288 66 (2G SD 320x2401FPS ) 32M~2G SD SD SD SD 24V DC 3W( ) -10~70 10~90% 154x44x144mm 2. DVR106